Estas llamadas telefónicas pueden utilizarse para confirmar que un número está activo, conocer cuándo responde una persona y recopilar pequeñas muestras de voz que podrían aprovecharse en futuros intentos de fraude.

Suena el teléfono, contestas con un simple “¿hola?” y del otro lado nadie responde. Aunque muchas veces estas llamadas pueden deberse a sistemas automatizados o centros de atención legítimos, también pueden ser utilizadas por ciberdelincuentes para recopilar información que les permita preparar engaños posteriores. Expertos de Kaspersky advierten que incluso una interacción de pocos segundos puede servir para confirmar que un número está activo, identificar los horarios en los que una persona suele responder y obtener pequeñas muestras de su voz.

El riesgo cobra especial relevancia en América Latina, donde las llamadas no deseadas forman parte de la vida cotidiana: 88% de los usuarios de la región recibió este tipo de contactos, de acuerdo con datos de Kaspersky Who Calls. Además, aproximadamente 11% de las llamadas correspondió a intentos de fraude bancario y promociones engañosas. En este escenario, una llamada en silencio puede parecer una simple molestia, pero también convertirse en el primer paso de un intento de fraude.

Las llamadas silenciosas pueden tener distintos orígenes. En algunos casos se producen porque los sistemas automatizados de centros de llamadas marcan más números de los que sus operadores pueden atender; en otros, bots o sistemas de inteligencia artificial realizan llamadas para comprobar si un número está activo antes de transferirlo a una persona. Sin embargo, Kaspersky advierte que los estafadores también pueden recurrir a esta técnica como parte de la preparación de ataques más elaborados.

Al contestar, incluso una breve respuesta puede aportar información valiosa para quienes están llamando. El acento puede ofrecer pistas sobre la región de origen de la víctima; la voz, sobre características generales de quien responde; y el momento en que atiende permite identificar los horarios en los que es más probable encontrarla disponible. Los atacantes pueden utilizar estos datos para personalizar posteriores intentos de ingeniería social y aumentar sus posibilidades de éxito.

Pero existe otro elemento que hace que estas llamadas sean especialmente relevantes en la era de la inteligencia artificial: la voz también es un dato biométrico. De acuerdo con los expertos de Kaspersky, una o dos palabras aisladas no necesariamente son suficientes para crear una imitación convincente. Sin embargo, pequeñas muestras de audio obtenidas a través de distintas llamadas podrían combinarse para generar imitaciones de voz más realistas y lograr que se utilicen en fraudes en los que los delincuentes se hacen pasar por familiares, compañeros de trabajo o superiores para solicitar dinero o información sensible.

“Durante mucho tiempo hemos asociado una llamada peligrosa con alguien que intenta convencernos de entregar una contraseña, un código o información bancaria. Sin embargo, los fraudes digitales están evolucionando y la prevención debe empezar mucho antes. Si recibimos una llamada de un número desconocido y nadie responde, lo más seguro es no intentar interactuar ni devolver la llamada por curiosidad. Adoptar hábitos tan sencillos como verificar quién nos contacta, bloquear números sospechosos y utilizar herramientas de identificación de llamadas puede ayudarnos a reducir nuestra exposición a posibles intentos de fraude”, señala Carolina Mojica, Gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.

Recibir o incluso responder una llamada silenciosa no significa que una persona vaya a convertirse automáticamente en víctima de fraude. Una breve interacción no representa por sí sola un riesgo inmediato. Sin embargo, puede confirmar que el número está activo y que su propietario responde llamadas de desconocidos, lo que podría hacer que termine incluido en listas utilizadas para posteriores campañas de spam o intentos de estafa.

Para reducir los riesgos asociados a este tipo de llamadas, los expertos de Kaspersky recomiendan:

• Evita contestar llamadas de números ocultos o desconocidos; tampoco devuelvas inmediatamente una llamada por curiosidad. Lo más recomendable es que esperes a que, quien llama sea el primero en hablar y colgar si solo se escucha silencio.
• Bloquea los números sospechosos. Si recibes una llamada silenciosa o identificas un intento de engaño, bloquea el número para evitar futuros contactos. Los ciberdelincuentes pueden realizar varios intentos antes de conseguir que una persona interactúe con ellos, por lo que cortar ese canal de comunicación ayuda a reducir las oportunidades de fraude.
• Recuerda que las llamadas de estafa siempre apelan al sentido de urgencia, mantén la calma y cuelga inmediatamente si te presionan para tomar decisiones rápidas o urgentes. Los estafadores aprovechan las emociones para influir en la decisión de sus víctimas.
• Utiliza una aplicación de identificación de llamadas en tu teléfono que pueda alertarte sobre intentos de spam y estafas, como Kaspersky Who Calls. La nueva actualización permite que los usuarios de iOS reciban información en tiempo real sobre las llamadas recibidas —no sólo desde la base de datos offline descargada—. La función está disponible en el plan premium y para dispositivos Android.

Origen

Según Kaspersky, videos virales pueden llevar a desconocidos a rastrear perfiles, colegios, ubicaciones y rutinas de niños y adolescentes. Esta exposición inesperada puede facilitar intentos de fraude, suplantación e ingeniería social, advierte la compañía de ciberseguridad.

“Farmear aura” se ha convertido en una tendencia popular entre niños y adolescentes, quienes comparten en redes sociales videos realizando bailes, bromas, gestos o acciones con las que buscan proyectar seguridad, carisma o estilo y, simbólicamente, ganar “puntos de aura” entre otros usuarios. Sin embargo, cuando uno de estos contenidos se vuelve viral, esos segundos de popularidad pueden exponer mucho más que el video: desconocidos pueden comenzar a investigar quién está detrás de la publicación, conectar sus perfiles en distintas plataformas y recopilar información sobre su colegio, ubicación, amigos, pasatiempos o rutinas.

Kaspersky advierte que esta exposición inesperada puede ampliar rápidamente la huella digital de los menores y facilitar que información aparentemente inofensiva termine siendo utilizada en intentos de fraude, suplantación de identidad o ingeniería social. El riesgo aumenta cuando la viralidad lleva a otros usuarios a revisar publicaciones antiguas o relacionar información disponible en diferentes plataformas para construir un perfil más completo del menor.

La tendencia de “Farmear Aura” ocurre en un contexto en el que las redes sociales ya tienen un peso importante en la vida digital de las generaciones más jóvenes, pues según el estudio Lenguaje Digital de Kaspersky, en promedio, el 40% de los padres latinoamericanos con hijos menores de 15 años señala que las redes sociales están entre los principales usos que sus hijos dan a Internet.

La tendencia ya trascendió las redes sociales y llegó a espacios públicos. En América Latina, adolescentes han comenzado incluso a participar en “batallas de aura”, encuentros en los que realizan poses, gestos, bailes o movimientos frente a grupos de personas que los graban con sus teléfonos y posteriormente comparten los videos en redes sociales.

Cuando la viralidad va más allá del video

El problema es que un menor ya no necesita ser influencer ni contar con miles de seguidores para quedar expuesto frente a una audiencia masiva. Un baile durante un evento escolar, una reacción en un partido de fútbol o una escena grabada por el teléfono de otra persona puede convertirlo en meme de la noche a la mañana y hacer que pierda rápidamente el control sobre quién ve su imagen y qué información intenta descubrir sobre él.

Esa exposición también puede despertar el interés de personas que intenten identificar a quien aparece en el video. Nombres de colegios, ubicaciones precisas, números de teléfono, fechas de nacimiento e información sobre las rutinas diarias pueden revelar mucho más de lo esperado cuando se combinan entre sí. Estos datos podrían utilizarse para suplantación de identidad, ingeniería social u otras formas de fraude.

La huella digital no se limita al contenido que un niño publica deliberadamente: perfiles antiguos en redes sociales, cuentas que ya no utiliza, comentarios, fotografías etiquetadas y nombres de usuario vinculados entre diferentes plataformas también forman parte de su presencia en línea.

La popularidad repentina puede resultar emocionante, especialmente para un adolescente. Alguien podría ofrecerle una colaboración, pedirle que grabe otro video o afirmar que representa a un creador de contenido o a una marca reconocida. Sin embargo, un mensaje no se vuelve confiable simplemente porque quien lo envía sabe en qué video viral apareció el menor. La información pública puede utilizarse para generar una falsa sensación de familiaridad. Por ejemplo, un estafador podría hacer referencia a un evento reciente, conocer los nombres de sus amigos o mencionar su colegio o algún pasatiempo para hacer que el contacto parezca legítimo.

Para un joven que experimenta atención inesperada por primera vez, puede ser difícil distinguir entre una oportunidad genuina y un intento de manipulación. Una de las enseñanzas que los padres pueden transmitir es que, mientras más grande se vuelve la audiencia, menos se puede asumir que todas las personas que se acercan tienen buenas intenciones.

“Cuando un menor se vuelve viral, el riesgo no termina en la exposición de su imagen. La información que queda disponible alrededor de ese contenido puede ayudar a un ciberdelincuente a personalizar un fraude, hacerse pasar por alguien conocido, intentar tomar control de sus cuentas o incluso utilizar esa información para intimidarlo o extorsionarlo. La viralidad puede desaparecer en pocos días, pero los datos que deja detrás pueden seguir circulando mucho más tiempo. Por eso, es fundamental que padres y adolescentes entiendan que proteger su huella digital también significa reducir las herramientas que un tercero podría utilizar en su contra”, explica Carolina Mojica, gerente de Productos al Consumidor para NOLA y SOLA en Kaspersky.

Para ayudar a niños y adolescentes a evitar exponer su información personal, los expertos de Kaspersky recomiendan:

• Revisar juntos la huella digital de los menores y reforzar la privacidad: Verificar qué información está disponible públicamente, eliminar datos innecesarios, limitar quién puede ver las publicaciones y activar medidas como contraseñas únicas y autenticación multifactor.
• Enseñarles a desconfiar de contactos inesperados: Una propuesta de colaboración, un premio o un mensaje de alguien que dice representar a una marca no es necesariamente legítimo. Es importante verificar quién está detrás del contacto y nunca compartir contraseñas, códigos de acceso o información personal.
• Aprender sobre seguridad digital desde edades tempranas: Recursos como el Abecedario de Ciberseguridad de Kaspersky ayudan a explicar de forma sencilla conceptos como privacidad, comunicación segura y comportamiento responsable en Internet.
• Acompañar su actividad digital con herramientas de control parental: Kaspersky Safe Kids permite gestionar el tiempo frente a la pantalla, controlar el uso de aplicaciones, activar Safe Search y aplicar filtros de contenido para fomentar hábitos digitales más seguros.
• Proteger los dispositivos y datos de toda la familia: Kaspersky Premium ofrece protección en tiempo real frente a amenazas y estafas digitales mediante tecnologías impulsadas por inteligencia artificial.

Origen

Un nuevo estudio de Kaspersky revela que el 79% de las organizaciones en América Latina identifica factores relacionados con las personas como los principales elementos que pueden facilitar un ciberataque exitoso, incluso por encima de los controles técnicos.

El mayor riesgo para la ciberseguridad de las empresas no siempre está en la tecnología: un nuevo estudio de Kaspersky^[1] revela que el 79% de las organizaciones en América Latina considera que el factor humano puede contribuir al éxito de un ciberataque, incluso por encima de los controles técnicos. La investigación también identificó cuáles son los desafíos humanos que más preocupan a las empresas de la región y que pueden afectar su capacidad para prevenir, detectar y responder ante una amenaza.

La falta de experiencia entre los equipos de TI y ciberseguridad encabeza las preocupaciones en América Latina, mencionada por el 27% de las organizaciones. Esta brecha puede afectar directamente la capacidad de las empresas para identificar, analizar y responder a amenazas cada vez más complejas, especialmente cuando los equipos no cuentan con la experiencia suficiente para actuar con rapidez ante un incidente.

En segundo lugar, aparece la sobrecarga de los equipos de TI y ciberseguridad, señalada por el 23% de las organizaciones de la región. Cuando los especialistas deben atender un volumen elevado de tareas, alertas y procesos, cuentan con menos tiempo para realizar labores preventivas, investigar incidentes o detectar anomalías antes de que escalen.

La baja concientización en ciberseguridad entre los empleados completa el Top 3, con 21% de las menciones en América Latina. Este factor puede facilitar ataques de phishing, ingeniería social y otros engaños dirigidos a las personas, por lo que la capacitación y la preparación de los colaboradores siguen siendo elementos clave para reducir la exposición de las organizaciones.

Los ciberdelincuentes aprovechan cada vez más el factor humano para abrirse paso dentro de las organizaciones. Desde técnicas de ingeniería social diseñadas para convencer a un empleado de entregar información sensible, hasta errores de configuración que pueden pasar inadvertidos para equipos sobrecargados, una falla humana puede terminar convirtiéndose en la puerta de entrada a un incidente de mayor escala. Incluso algunos de los incidentes de alta gravedad analizados por Kaspersky han tenido su origen en técnicas de ingeniería social, donde un solo engaño convincente puede desencadenar una brecha crítica.

“Estos resultados deben ser una señal de alerta para las empresas: una estrategia de ciberseguridad puede contar con tecnología avanzada, pero seguirá siendo vulnerable si las personas que la operan están sobrecargadas, no tienen la experiencia necesaria o no saben reconocer una amenaza. Para las organizaciones, esto significa que protegerse ya no pasa únicamente por invertir en herramientas, sino por fortalecer las capacidades de sus equipos, reducir la presión operativa y construir una cultura de seguridad en todos los niveles. Un solo error puede ser suficiente para que un ataque avance, por lo que atender el factor humano debe ser una prioridad tan importante como reforzar la infraestructura tecnológica”, asegura Eduardo Chavarro, Director del Equipo Global de Respuesta a Incidentes para Américas en Kaspersky.

Para reducir los riesgos asociados al factor humano y fortalecer la capacidad de respuesta de las organizaciones, los expertos de Kaspersky recomiendan:

• Capacitar de forma continua a los equipos de TI y ciberseguridad. Las amenazas evolucionan constantemente, por lo que es clave actualizar conocimientos técnicos, practicar la identificación de nuevas tácticas de ataque y fortalecer las capacidades de detección y respuesta.
• Extender la formación en ciberseguridad a todos los empleados. La concientización no debe limitarse a los especialistas: realizar capacitaciones periódicas y simulaciones de phishing ayuda a que los colaboradores reconozcan engaños, adopten hábitos más seguros y sepan cómo actuar ante una situación sospechosa.
• Reducir la sobrecarga y revisar los procesos internos de seguridad. Priorizar alertas, definir responsabilidades claras y automatizar tareas repetitivas permite que los especialistas dediquen más tiempo al análisis de amenazas y a actividades preventivas, reduciendo la posibilidad de que una señal crítica pase inadvertida.
• Adoptar soluciones de seguridad acordes con el nivel de madurez de cada organización. El portafolio Kaspersky Next ofrece distintos niveles de protección, detección y respuesta para ayudar a las empresas a fortalecer su seguridad y reducir la presión operativa sobre sus equipos.
• Combinar preparación de los empleados con respaldo especializado ante incidentes. Kaspersky Automated Security Awareness Platform (ASAP) permite desarrollar de forma continua habilidades prácticas de ciberseguridad y realizar simulaciones de phishing, mientras que los servicios de Incident Response pueden aportar experiencia especializada cuando una organización necesita investigar, contener y responder ante un incidente.

^[1] Para conocer los riesgos de ciberseguridad más críticos que enfrentan actualmente las empresas, Kaspersky encuestó a 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, incluidos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

[1] Para conocer los riesgos de ciberseguridad más críticos que enfrentan actualmente las empresas, Kaspersky encuestó a 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, incluidos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

Origen

El sector público concentró el 19% de los incidentes de alta gravedad analizados por Kaspersky, seguido por la industria con 17% y el sector IT con 15%.

Según el informe global de Kaspersky Security Services, “Anatomy of a Cyber World”, el sector público se ha consolidado como el principal objetivo de los ciberdelincuentes por segundo año consecutivo, concentrando el 19% de todos los incidentes de alta gravedad registrados en 2025. Le sigue el sector industrial, con un 17%, mientras que el sector IT asciende al tercer puesto con un 15%, desplazando al sector financiero de las tres industrias más atacadas.

El informe, basado en datos de Kaspersky Managed Detection and Response (MDR), Incident Response, Compromise Assessment y SOC Consulting, analiza las principales tácticas, técnicas y herramientas utilizadas por los atacantes, así como la distribución de los incidentes por regiones y sectores.

Este panorama representa un riesgo significativo para la continuidad operativa y la seguridad de información sensible en sectores estratégicos. Un ciberataque dirigido contra entidades gubernamentales, empresas industriales o compañías tecnológicas puede derivar en interrupciones de servicios esenciales, filtración de datos confidenciales, afectaciones en cadenas de suministro e incluso impactos económicos y reputacionales de gran escala. Además, la creciente sofisticación y profesionalización de los ataques dificulta su detección temprana y permite a los ciberdelincuentes permanecer dentro de las redes durante largos periodos sin ser identificados.

El análisis muestra que los organismos gubernamentales continúan siendo el principal objetivo de los ciberdelincuentes. En este sector, las amenazas persistentes avanzadas (APT) representan el 33,3% de los incidentes, lo que refleja el alto nivel de sofisticación de los ciberdelincuentes. Además, el 18,9% de las organizaciones públicas ha sufrido ciberataques de ingeniería social, lo que pone de relieve que los empleados siguen siendo un punto de entrada clave para las amenazas.

Esta doble exposición, tanto a ataques avanzados como a campañas de ingeniería social, evidencia la necesidad de reforzar no solo la tecnología, sino también la resiliencia organizativa. Medidas como el control de accesos basado en roles o la limitación de privilegios pueden reducir significativamente el impacto de cuentas comprometidas, especialmente en entornos públicos de gran escala.

El sector industrial presenta un perfil de riesgo diverso: los incidentes relacionados con APT representan el 17,8%, el malware el 14,9% y la ingeniería social el 13,9%. Este reparto refleja que estas organizaciones atraen a distintos tipos de atacantes con objetivos variados.

Cabe destacar que los ejercicios de seguridad como el red teaming suponen el 22,8% de los incidentes en este sector, el porcentaje más alto entre las principales industrias, lo que indica una mayor inversión en validación proactiva de la seguridad.

Por su parte, el sector IT muestra una concentración especialmente alta de ataques avanzados: el 41% de los incidentes está vinculado a APT con intervención humana, la tasa más elevada de todos los sectores. Además, en un 17% de los casos se identificaron rastros de ataques previos, mientras que la ingeniería social representa el 11%.

El sector financiero pierde peso como objetivo prioritario

A diferencia de otros sectores, el financiero ha salido del top tres de industrias más atacadas. En este caso, los ejercicios de red teaming representan el 36,1% de los incidentes, lo que refleja un enfoque más maduro y orientado al cumplimiento normativo en materia de ciberseguridad. Por el contrario, la actividad APT confirmada se mantiene en niveles relativamente bajos (11,5%), lo que sugiere que la inversión sostenida en evaluación de seguridad puede ayudar a identificar vulnerabilidades de forma temprana y reducir el riesgo de brechas graves.

“Los sectores público, industrial y tecnológico se han convertido en objetivos prioritarios para grupos de amenazas avanzadas porque concentran información sensible, operaciones críticas y amplias cadenas de suministro interconectadas. Al mismo tiempo, estos sectores usualmente poseen niveles menores de capacitación o madurez en ciberseguridad.  Lo que observamos en 2025 es una evolución hacia ataques mucho más dirigidos, silenciosos y persistentes, donde los actores maliciosos buscan mantenerse dentro de las redes el mayor tiempo posible para extraer información, escalar privilegios o preparar futuras operaciones. En este escenario, la capacidad de detectar actividad sospechosa en etapas tempranas y responder rápidamente se vuelve tan importante como la prevención misma”, asegura Claudio Martinelli, Director General para Américas en Kaspersky.

Para reforzar la protección frente a ataques con intervención humana, los analistas de Kaspersky recomiendan:

• Segmentar accesos críticos. Muchas de las amenazas avanzadas buscan moverse dentro de la red una vez obtienen acceso inicial. Limitar los privilegios de usuarios y sistemas, segmentar entornos críticos y revisar periódicamente los accesos puede reducir significativamente el impacto de una cuenta comprometida y dificultar la propagación de los atacantes dentro de la organización.
• Fortalecer la detección y respuesta 24/7. En ataques dirigidos, la prevención por sí sola no es suficiente, ya que los ciberdelincuentes suelen buscar formas de permanecer ocultos dentro de la red. Por eso, es clave contar con capacidades de monitoreo continuo, detección gestionada y respuesta ante incidentes, como Kaspersky Managed Detection and Response (MDR) e Incident Response, que ayudan a identificar actividad sospechosa, contener amenazas y reducir el tiempo de exposición.
• Evaluar la madurez del centro de operaciones de seguridad. Las organizaciones deben revisar si sus procesos, herramientas y equipos están preparados para responder al panorama actual de amenazas. Servicios SOC powered by Kaspersky, mejorar los flujos de detección y respuesta, y asegurar que las capacidades internas estén alineadas con los riesgos reales de cada industria.
• Centralizar y automatizar el análisis de amenazas. Frente a ataques complejos, la información aislada puede retrasar la respuesta. Soluciones como Kaspersky Next XDR Expert permiten correlacionar datos de múltiples fuentes, priorizar alertas relevantes y automatizar acciones de respuesta para que los equipos de seguridad actúen con mayor rapidez y precisión.

Para más información sobre las tácticas y técnicas utilizadas por los atacantes, así como la distribución de los incidentes por sectores y regiones, se puede consultar el informe completo.

Origen

En la Argentina actual, la delincuencia ha evolucionado hacia modalidades más rápidas y oportunistas. Ante este escenario, la seguridad ha dejado de ser un complemento para convertirse en una prioridad absoluta. Sin embargo, existe una paradoja: nunca hubo tantos dispositivos instalados y, a la vez, tanta sensación de vulnerabilidad.

El error más común es creer que el equipamiento por sí solo garantiza resultados. Como advierten desde la Cámara Argentina de Seguridad Electrónica (CASEL), el problema no es la falta de tecnología, sino la ausencia de un criterio sistémico para utilizarla.

La seguridad como un sistema de capas

Para que la protección sea efectiva en un entorno complejo, debe entenderse como un conjunto de engranajes que trabajan en equipo. No es un producto que se compra en una caja, es un proceso.

La estrategia ideal se divide en tres etapas fundamentales:

1. Prevención (La primera barrera): Consiste en evitar que el evento ocurra. Una propiedad con buena iluminación, cámaras visibles y cartelería de monitoreo disuade al delincuente, quien generalmente busca el objetivo de menor riesgo.
2. Detección anticipada: Es el punto más débil en muchos hogares argentinos. El objetivo es identificar al intruso antes de que logre vulnerar un acceso. Aquí entran en juego los sensores exteriores y la tecnología perimetral.
3. Acción y respuesta: Una vez detectado el movimiento, el sistema debe generar una alerta que sea atendida por humanos capacitados.

El riesgo de los kits autoinstalables y el mercado informal

El mercado actual está saturado de soluciones económicas y dispositivos que prometen protección inmediata sin necesidad de cables ni técnicos. Si bien la tecnología es accesible, su eficacia depende de la configuración.

Muchos usuarios adquieren una alarma que solo emite un sonido local o envía una notificación al celular que el dueño, por estar durmiendo o trabajando, no llega a ver. Esto genera una falsa sensación de resguardo. La instalación sin certificación técnica puede derivar en fallas críticas justo en el momento en que más se necesita el equipo.

"La seguridad no es un gasto, es una decisión que empieza por entender que no se trata de tener más dispositivos, sino de tener un sistema que funcione."

La verificación: ver para decidir

Uno de los avances más importantes en la industria es la capacidad de verificación en tiempo real. Ante un disparo de sensores, el propietario o la central de control pueden acceder a las imágenes instantáneamente.

Esta capa de inteligencia permite distinguir entre una falsa alarma (causada por una mascota o el clima) y un intento de robo real. La información precisa acelera la toma de decisiones y optimiza el aviso a las fuerzas de seguridad.

El valor del monitoreo profesional

Se estima que en Argentina menos del 20% de los sistemas cuentan con monitoreo profesional. Esto significa que la gran mayoría de las personas dependen exclusivamente de su propia reacción frente al peligro.

Contar con una central operativa las 24 horas ofrece ventajas que una app por sí sola no puede cubrir:

• Validación constante del estado del equipo.
• Activación de protocolos ante situaciones de estrés.
• Gestión de la respuesta operativa inmediata.

Conclusión: una mirada estratégica

La eficacia de un esquema de protección en la Argentina de hoy no reside en la marca de la cámara o la potencia de la sirena. La verdadera diferencia radica en lo que sucede antes, durante y después de un intento de intrusión. Invertir en seguridad profesional es, en última instancia, invertir en tranquilidad y en la reducción real de riesgos en un contexto donde la improvisación puede salir muy cara.

Origen

Kaspersky anticipa que las compañías deberán prepararse para un entorno donde los deepfakes, los modelos abiertos y la automatización de ataques impulsada por IA redefinirán la gestión del riesgo, el fraude y la protección operativa.

Los expertos de Kaspersky han dado a conocer sus predicciones sobre el impacto que tendrá la inteligencia artificial en la ciberseguridad empresarial de cara a 2026. El análisis revela que la rápida adopción de modelos de lenguaje, sistemas generativos y agentes autónomos marcará un antes y un después tanto en las capacidades defensivas de las organizaciones como en el nivel de sofisticación de los ciberataques.

En un contexto donde la digitalización, el trabajo híbrido y la automatización ya forman parte del núcleo del negocio, la IA se convertirá en un factor crítico para la resiliencia operativa, la reputación corporativa y la continuidad del negocio.

1. Los deepfakes pasarán de ser una amenaza emergente a riesgo estructural para las empresas

El hecho de que el 70% de los latinoamericanos aún no sepa qué es un deepfake, según un estudio de Kaspersky, representa una vulnerabilidad crítica para las empresas de la región. Así lo admite el 67% de los argentinos, 75% de peruanos, 72% de mexicanos y chilenos y el 66% de brasileros. Esta falta de conocimiento expone a colaboradores, proveedores y clientes a fraudes cada vez más creíbles, impulsados por inteligencia artificial, en un entorno donde la suplantación de identidad, la manipulación de voz e imagen y la ingeniería social avanzada evolucionan con mayor rapidez que la capacidad de detección humana.

En 2026, los deepfakes estarán plenamente integrados en el panorama de riesgos corporativos, por lo que las empresas deberán tratarlos como amenazas permanentes y no como incidentes aislados. La suplantación de ejecutivos, los fraudes financieros, la manipulación de comunicaciones internas y los ataques dirigidos a áreas críticas como finanzas, compras y dirección general convertirán el desconocimiento en un riesgo directo para la continuidad del negocio, la reputación corporativa y la estabilidad financiera.

2. Mayor calidad y accesibilidad del fraude basado en IA

La mejora drástica del audio sintético permitirá ataques de voz altamente realistas, mientras que las herramientas de generación serán cada vez más fáciles de usar. Esto incrementará los casos de fraude por suplantación, estafas en transferencias, manipulación de proveedores y ataques al área financiera.

3. Falta de estándares sólidos para identificar contenido generado por IA

La ausencia de sistemas universales realmente fiables para etiquetar e identificar contenido generado por inteligencia artificial obligará a las empresas a reforzar sus propios mecanismos de validación, verificación y control de autenticidad, especialmente en procesos críticos como autorizaciones de pago, comunicaciones internas y gestión de proveedores. Esto implicará ajustes en los flujos operativos y una mayor inversión en tecnología y capacitación.

4. La IA como motor transversal en toda la cadena del ciberataque

La IA será clave para que los actores maliciosos automaticen tareas que antes requerían altos niveles de experiencia. Desde la planificación y el desarrollo de herramientas hasta la preparación de infraestructuras y la generación de comunicaciones fraudulentas, la inteligencia artificial reducirá drásticamente los tiempos y elevará la profesionalización de cada fase del ataque.

Como resultado, las operaciones serán más rápidas, más escalables y mucho más difíciles de rastrear, aumentando la capacidad de los atacantes para adaptarse, evadir defensas y lanzar campañas altamente personalizadas contra organizaciones específicas.

5. Regulación, secure by design y control corporativo del uso de la IA

Si bien la reglamentación y las políticas públicas jugarán un rol clave en la adopción responsable de la inteligencia artificial, como lo reflejan los debates legislativos en Colombia y Brasil, la gestión efectiva de los riesgos asociados a la IA no puede depender exclusivamente del marco regulatorio. Las organizaciones deben anticiparse e integrar principios de security and privacy by design desde las etapas iniciales de diseño, desarrollo y despliegue de sistemas de IA, a lo largo de todo su ciclo de vida, con el fin de prevenir riesgos como la fuga de datos, manipulaciones, sesgos y usos indebidos de información sensible.

En este contexto, la decisión de permitir, limitar o restringir el uso de inteligencia artificial dentro de la organización deberá integrarse a la matriz de riesgos corporativa y formalizarse mediante políticas internas claras de gobernanza de IA. Procesos, datos y activos críticos o confidenciales no deben ser automatizados ni procesados mediante IA sin previas evaluaciones de impacto, controles técnicos robustos, auditorías periódicas y mecanismos de supervisión humana, a fin de garantizar un uso alineado con los principios regulatorios emergentes y asegurar que la empresa mantenga el control total sobre su información, sus decisiones y sus operaciones críticas.

“Lo más disruptivo de 2026 no será únicamente la capacidad técnica de los deepfakes o de la IA, sino el impacto directo que tendrán en la toma de decisiones empresariales. Las compañías deberán operar en un entorno en el que ya no será posible asumir que la información es auténtica por defecto, lo que obliga a repensar controles, políticas internas y modelos de seguridad desde el diseño. Esta pérdida de certeza transformará la forma en que se aprueban operaciones, se gestionan riesgos y se protege la confianza dentro de la organización. La verdadera ventaja competitiva ya no estará solo en detectar amenazas, sino en construir modelos de negocio resilientes, donde el uso de la IA esté alineado a la matriz de riesgo y la veracidad de la información deba ser verificada de manera sistemática”, asegura Claudio Martinelli, director general de las Américas en Kaspersky.

Para evitar este tipo de vulnerabilidades, los expertos de Kaspersky recomiendan:

• Control web para reducir riesgos desde la navegación: Las empresas deben contar con web control para regular a qué sitios y recursos pueden acceder los empleados. Esto permite bloquear páginas maliciosas, plataformas de fraude o herramientas de generación de contenido peligroso, reduciendo el riesgo de infecciones, estafas y fugas de información desde el origen.
• Control de aplicaciones en equipos y celulares corporativos: Es clave aplicar application control en desktops y mobile device management (MDM) para decidir qué aplicaciones pueden usarse dentro de la empresa. Esto ayuda a bloquear apps legítimas que están siendo usadas para estafas cuando no son necesarias para la operación, evitando suplantaciones, fraudes y comunicaciones no autorizadas.
• Capacitación continua, el factor humano sigue siendo el mayor riesgo: Las empresas deben invertir en la educación constante de sus colaboradores, ya que el error humano sigue siendo la principal puerta de entrada de los ataques. Plataformas como Kaspersky Automated Security Awareness Platform (ASAP) de Kaspersky permiten entrenar a los empleados con cursos y simulaciones prácticas para reducir el riesgo de fraudes, phishing y suplantaciones basadas en IA.

Origen

Si te has alojado recientemente en un hotel de Latinoamérica y España, es posible que los datos de tu tarjeta de crédito estén en riesgo. Entre junio y agosto de 2025, el Equipo Global de Investigación y Análisis de Kaspersky (GReAT) descubrió una nueva ola de ciberataques realizados por un grupo de amenazas llamado RevengeHotels, que apunta a hoteles para robar informaciones de tarjetas de crédito de los huéspedes. El grupo, activo desde 2015, ha pasado los últimos años sin presentar ninguna novedad, hasta ahora que los expertos de GREAT identificaron una campaña que marca la reaparición del grupo con una mejora de sus métodos, como el uso de Inteligencia Artificial para que los ataques sean más efectivos y así, puedan expandirlos a otras regiones.

Aunque los hoteles brasileños son el principal objetivo de la nueva campaña, la actividad también se ha extendido a países hispanohablantes como Argentina, Bolivia, Chile, Costa Rica, México y España. A comienzos de este año se observó otra campaña del mismo actor dirigida a usuarios en Rusia, Bielorrusia, Turquía, Malasia, Italia y Egipto.

El actor de amenazas utiliza correos de phishing disfrazados de pedidos de reservación, solicitando a los destinatarios que revisen los documentos adjuntos. El enlace incluido en los documentos engaña al usuario para instalar un Troyano de Acceso Remoto (RAT) que permite emitir comandos para controlar los sistemas comprometidos y robar información sensible. Estos mensajes suelen enviarse a direcciones de correo asociadas a reservas de hotel. En algunos casos recientes, se ha observado el uso de falsas solicitudes de empleo, en las que los atacantes envían currículums para intentar explotar posibles ofertas de empleo en los hoteles objetivo. Para realizar la infección, los atacantes se apoyan en servicios de alojamiento legítimos, a menudo registrando dominios con temática portuguesa.

Cuando un empleado abre estos correos, se instala un malware llamado VenomRAT en los sistemas del hotel, dando a los atacantes acceso a los datos de pago de los huéspedes y otra información sensible. VenomRAT se distribuye en recursos de la dark web, con licencias de por vida que pueden alcanzar los 650?dólares. Los correos suelen ser convincentes y, de acuerdo con el análisis de los expertos de Kaspersky, la muestra que muchos de los infectores iniciales recién creados por RevengeHotels incluyen código probablemente generado mediante IA.

“Los ciberdelincuentes están usando cada vez más la IA para crear nuevas herramientas y hacer que sus ataques sean más efectivos. Esto hace que incluso los métodos conocidos, como los correos de phishing, sean más difíciles de detectar para usuarios comunes. Para los huéspedes de hoteles, esto significa un mayor riesgo de robo de datos de tarjetas y otra información personal, que se venderán en la dark web”, comenta Lisandro Ubiedo, analista senior de seguridad en Kaspersky.

Para que los huéspedes puedan protegerse, los expertos  de Kaspersky recomiendan:  

• Antes de hacer una reservación, verifica si el hotel cumple con los principales estándares de seguridad, como ISO o PCI DSS.
• Utiliza una solución de seguridad confiable en todos tus dispositivos, como Kaspersky Premium, que protege datos personales y de pago durante las transacciones bancarias en línea.
• Haz una búsqueda rápida en internet de reseñas o noticias recientes del  hotel donde te hospedarás. Esto puede ayudarte a conocer la forma en que el establecimiento maneja la seguridad de los datos.
• Considera usar una dirección de correo electrónico y un número de teléfono secundarios solo para sus viajes, para mantener privados tus contactos principales.
• Opta por usar una tarjeta de crédito con un límite de menor o usa tarjetas virtuales cuando sea posible; son más fáciles de pausar o cancelar si es necesario.

Para los hoteles, los expertos de Kaspersky recomiendan:

• Verificar que la infraestructura del hotel cumpla con estándares internacionales de seguridad digital y privacidad de datos.
• Implementar sistemas de pago con autenticación avanzada como 3D Secure, tokenización o pasarelas seguras para reducir fraudes en transacciones online.
• Monitorear reseñas, foros y noticias relacionadas con el hotel o la cadena para anticipar riesgos de desinformación o ataques reputacionales.
• Utilizar cuentas de correo y líneas telefónicas distintas para operaciones internas, reservas corporativas y uso personal de colaboradores con el fin de limitar la exposición.
• Evitar el uso de software obsoleto en procesos críticos ya que sistemas desactualizados representan puertas de entrada fáciles para ataques de ransomware o robo de datos.
• Instruir al personal para que pregunte y reporte actividades sospechosas como correos extraños, solicitudes inusuales de datos de clientes o comportamientos anómalos en sistemas.

Origen

Ledn suspende la generación de rendimiento de bitcoin y la compatibilidad con ETH, para apostar por los préstamos con garantía total de Bitcoin.

Ledn, uno de los prestamistas de activos digitales con mayor trayectoria, anunció hoy una actualización integral de su plataforma para suspender el préstamo de activos de clientes para generar intereses. Esto significa que los activos de los clientes nunca estarán expuestos al riesgo crediticio de terceros. De ahora en adelante, Ledn solo ofrecerá su estructura de préstamos de Bitcoin con custodia, bajo la cual la garantía de Bitcoin de los clientes permanecerá completamente bajo custodia, ya sea con Ledn o con sus socios financieros de confianza. Como parte de este cambio estratégico, Ledn también eliminará la compatibilidad con ETH, apostando por Bitcoin como su único activo digital. La compañía presentó estos cambios en Bitcoin 2025 en Las Vegas.

“Con nuestro nuevo enfoque en préstamos exclusivamente en Bitcoin, volvemos a nuestras raíces y principios que inspiraron a Bitcoin en sus inicios”, declaró Adam Reeds, cofundador y director ejecutivo de Ledn. “Bitcoin se creó como respuesta directa a los riesgos de la banca de reserva fraccionaria y al uso descontrolado de los activos de los clientes para generar intereses. Las finanzas tradicionales se basan en la reutilización constante de los activos de los clientes para generar apalancamiento y, en última instancia, inflación. Los bitcoineros rechazan instintivamente ese modelo. Por eso nos hemos alejado por completo de este enfoque. Con nuestra estructura de préstamos custodiados, los activos de los clientes permanecen donde pertenecen y se mantienen de forma transparente”.

Si bien Ledn está tomando estas medidas para reducir aún más el riesgo de su producto y mejorar la seguridad de los clientes, muchos de los nuevos productos de préstamo en el mercado están exponiendo a los consumidores a estructuras riesgosas y opacas una vez más. “Estas son las mismas dinámicas que llevaron al colapso del sector crediticio en 2022”, añadió Reeds. "A medida que más nuevos participantes vuelven a introducir en el mercado modelos de préstamo poco elaborados, nosotros optamos por el camino opuesto: eliminar por completo el riesgo crediticio para nuestros usuarios y dejar totalmente claro cómo se gestionan sus activos. Esta claridad nos ha ayudado a generar más de 9.500 millones de dólares en préstamos y a convertirnos en el prestamista minorista CeFi número uno en el sector de Bitcoin. Creemos que este enfoque debería convertirse en el nuevo estándar para cualquier prestamista serio de activos digitales".

Este cambio refuerza la estrategia general de Ledn: apostar por Bitcoin, simplificar su cartera de productos y centrarse en el activo digital más seguro y probado.

Ledn fue el primer prestamista de criptomonedas en introducir certificaciones de prueba de reservas en 2020, ofreciendo a los clientes verificación externa de que los activos estaban completamente contabilizados hasta el satoshi. Este enfoque de transparencia permitió a la empresa sortear la volatilidad del mercado mientras sus competidores se desplomaban bajo riesgos opacos y ocultos.

Ahora que los reguladores globales comienzan a mostrar una mayor apertura a la participación supervisada en lugar de restricciones generalizadas, la oportunidad —y la responsabilidad— de las plataformas de activos digitales es evidente: construir sistemas resilientes y mitigar el riesgo de forma proactiva.

Ledn ofrecerá exclusivamente préstamos custodiados respaldados por bitcoin a partir del 1 de julio de 2025. El soporte para ETH se retirará en la misma versión, lo que refleja la transición estratégica de Ledn hacia una plataforma exclusivamente para Bitcoin.

Mas info: blog.ledn.io

Origen

• Internet: Puede infiltrarse en el equipo cuando visitas un sitio web que contenga un código malicioso. Un caso común en los últimos años son los ataques drive-by (cuando un usuario visita un sitio web comprometido desde un dispositivo Android y su navegador comienza a descargar una aplicación de forma automática). También se transmite cuando se descargan aplicaciones malignas que se disfrazan como software normal o archivos mediante una red descentralizada (por ejemplo, a través de un cliente de torrent).

• Email: El malware puede estar en el cuerpo del mensaje o en el archivo adjunto. Al abrir estos correos o descargar el archivo, se ejecuta la infección del equipo. Además, es la fuente de entrada de phishing (mensajes que buscan engañar a los usuarios y conseguir que revelen información personal, como contraseñas y datos bancarios) o spam.

• Vulnerabilidades de software: también llamadas "huecos" o "exploits", facilitan el acceso al equipo de forma remota, lo que permite al ciberdelincuente gestionar tus datos, los recursos de red local y otras fuentes de información.

• Memorias USB, CDs, tarjetas SD: el malware puede alojarse en este tipo de dispositivos físicos en carpetas de red. Al ejecutarse algún archivo malicioso ubicado en un medio extraíble, es capaz de distribuir virus por todas las unidades de un equipo e incluso borrar los datos guardados en ellas.

• Los mismos usuarios: En ocasiones nosotros mismos u otros usuarios pueden instalar aplicaciones que parecen seguras pero en realidad infectan los datos. Este método se denomina “ingeniería social”, ya que los creadores de virus logran que la víctima aloje el virus por su propia cuenta.

Origen

Origen